隐私权政策

更新及生效日期：2026年10月25日

本政策适用于“九头虫页面自动化（RPA）数据采集工具”浏览器扩展及其账号验证、会员权限、官网 AI 通道和使用统计服务。 “我们”指本扩展的开发与运营方；“官网”指 jtcrpa.com。有关本政策的问题或数据管理请求，请联系 379522770@qq.com。

本扩展用于网页自动化、数据提取和 AI 辅助工作流。下文区分浏览器本地处理、官网服务端处理，以及浏览器直接与第三方服务之间的数据传输。 官网注册和购买环节产生的订单、支付流水不属于扩展接收的订单数据；扩展会接收账号资料、登录凭证、会员权限和使用额度。

1. 浏览器本地处理的数据

1.1 网页自动化与数据提取

执行您发起或配置的任务时，扩展会读取相关标签页的网址、网页内容、页面结构（DOM）和表单数据， 并按任务需要提取文本、图片链接、邮箱地址、电话号码等内容。工作流、定时任务、采集结果和运行记录保存在本地浏览器中。 使用第 3 节所述的 AI、飞书或 HTTP 请求功能时，相关内容可能发送至相应接收方。

1.2 网络监听与临时缓存

在扩展获准访问且可注入脚本的网页中，扩展会随页面加载监听 Fetch、XMLHttpRequest（XHR）及 JSONP 等网络请求， 不以您已启动自动化任务为前提。相关请求地址、方法、时间、状态及响应内容会临时缓存在页面本地内存中，供网络数据提取、接口分析和自动化功能使用。

每个页面的网络缓存最多保留 3,000 条记录，以 15 分钟为有效期，在后续缓存读写时清理过期记录，页面销毁时释放内存。 另存为数据集或运行记录的内容适用第 5 节的存储规则。监听和临时缓存本身不会自动将响应内容上传至我们的服务器； 后续通过 AI 或外部接口发送内容时，适用第 3 节的说明。

1.3 服务凭据与本地文件

您填写的 AI API Key、服务地址及飞书 App ID、App Secret 保存在当前浏览器的本地配置中，供扩展调用对应服务。 自备 AI API Key 直接用于您选择的 AI 服务端点；飞书凭据直接用于飞书开放平台验证。上述自备凭据不上传至我们的官网或统计服务器。

使用本地文件功能时，扩展按任务读取您指定的文件。AI 辅助分析可能将文件路径、字段、首行内容和数据样例作为任务上下文发送给所用 AI 服务。 开启浏览器文件访问权限本身不会将全部本地文件上传。

2. 账号、会员权限与官网 AI 记录

2.1 账号同步

注册和登录在官网完成。登录或刷新账号状态后，扩展接收并在本地保存官网返回的账号资料和登录令牌， 用于展示账号、验证身份、同步会员权限及使用额度。资料包括用户 ID、姓名、用户名或显示名称、邮箱和头像。

当前账号同步也保留官网返回的原始账号资料，其中可能包含您已填写的手机号、账号状态、邮箱验证状态、创建及更新时间、 试用状态、第三方支付平台客户标识、邀请码，以及注册时生成的设备标识哈希和 IP 哈希。 这些哈希是官网用于防止试用额度滥用的标识，不是原始设备标识或原始 IP。扩展不接收您的网站登录密码。

2.2 会员权限与使用额度

扩展接收会员套餐、计费周期、到期时间、充值点数、赠送点数及相应功能权限，用于功能授权、额度展示和使用后的额度更新。 购买和支付在官网及相应支付平台完成，扩展不接收订单明细、支付流水、银行卡号或支付密码。 账号资料中的支付平台客户标识不包含上述付款明细。

2.3 官网 AI 调用与额度记录

使用官网 AI 通道时，官网会保存关联账号的调用标识、所用模型、调用及结算时间、输入和输出 Token 用量（或估算用量）、 点数扣除或退回、变动后的额度、调用状态和错误原因，用于服务授权、用量结算、对账、争议处理及故障排查。 自备 API Key 直连服务商的调用不经官网 AI 通道结算。

3. 向官网与第三方发送的数据

3.1 AI 功能

使用 AI 对话、工作流生成或自动修复等功能时，扩展会将用户指令、相关对话上下文及工具调用结果发送给当前使用的 AI 服务。 工具结果可能包含目标网页网址、DOM 快照、工作流内容、网络响应片段、采集数据样例、本地文件结构和样例。 具体内容取决于任务及实际调用的工具。

• 自备 API Key：浏览器直接向您选择的 DeepSeek、OpenAI、Anthropic、Google Gemini 或自定义服务端点发送请求，Key 用于该端点的身份验证，请求不经过官网 AI 中转。
• 官网 AI 通道：浏览器携带官网登录令牌向 jtcrpa.com 发送任务上下文，由官网验证权限、进行额度结算并将请求转发给 DeepSeek。

3.2 飞书

当您使用飞书连接测试、多维表格读写或数据上传功能时，扩展从本地读取 App ID、App Secret，直接向飞书开放平台换取访问令牌， 再向飞书发送表格地址、查询参数及您选择写入的数据。请求由浏览器直接发往飞书，不经过官网服务器；我们不在自己的服务器上收集或保存您的飞书应用凭据。

3.3 用户配置的 HTTP 接收端

工作流执行 HTTP 请求节点时，配置的请求头和请求内容会发送到指定 URL。 接收方及发送内容由任务配置决定，请确认接收端可信，并避免发送与任务无关的敏感信息。

AI 服务商、飞书及自定义服务端点的运营方会按各自政策处理收到的数据。它们对数据的保存、使用和删除规则不由本扩展控制。 官网及统计服务的数据处理分别见第 2、4、5 节。

4. 产品分析与统计（Umami）

扩展通过 tongji.jtcrpa.com 的 Umami 服务统计使用情况，用于改进功能和交互体验。当前版本会自动发送下列统计信息：

• 插件内使用情况：插件页面访问地址、存在时的来源信息、功能使用、工作流和定时任务的导入导出、提取及下载操作、工作流节点类型、安装时间和版本。
• 环境信息：浏览器及其版本、操作系统、设备架构、语言、屏幕尺寸，以及扩展的版本和运行环境信息。
• 运行网站：工作流成功启动时所在页面的网站域名；该事件不包含目标网页的 URL 路径和查询参数。
• 大致位置与访问标识：Umami 使用请求 IP、浏览器信息等生成经哈希处理的访客／会话标识，并依据 IP 或基础设施提供的位置数据推断国家、地区等大致位置，用于统计访客、访问次数及地理分布。

上述统计事件不主动附带账号邮箱、登录令牌、AI API Key、飞书密钥、网页正文、采集结果或用户输入。 Umami 不依赖追踪 Cookie，也不使用 GPS 精确定位。哈希标识用于归并访问记录，不代表数据绝对匿名。 Umami 的标准统计记录不保存原始 IP；服务器或反向代理的访问、安全日志可能另行记录 IP。

5. 数据存储、保存与安全

• 浏览器本地：账号、登录令牌和服务凭据等配置保存在 Chrome Storage；工作流、任务、数据集及运行记录使用 IndexedDB 等本地存储。它们会保留至被修改、删除、清除扩展存储或卸载扩展；网络临时缓存按第 1.2 节清理。浏览器存储隔离不等同于对所有数据进行应用层加密。
• 官网服务端：账号、会员权限、使用额度及官网 AI 调用和额度变动记录保存在官网数据库。调用记录保存用量、状态等信息，不作为完整对话记录保存；上游报错时，诊断日志可能包含错误原因和部分上游错误响应，其中可能有与请求有关的信息。
• 官网保存规则：账号及额度数据用于持续提供服务；历史调用及额度变动记录用于结算、对账、争议处理和故障追溯，当前未设置统一的自动到期清除期限。卸载扩展或会员到期不会自动删除这些服务端记录。您可以按第 7 节申请查询、删除或注销。
• 统计服务：统计事件、哈希标识及大致位置信息保存在 tongji.jtcrpa.com 对应的服务端。自建 Umami 默认持续保存数据，直至手动删除；如需了解本服务的具体清理安排或访问日志保存情况，请通过第 7 节的联系方式查询。
• 其他接收方：AI 服务商、飞书及自定义服务器的保存期限和删除规则适用各自政策。清除本地数据不会自动删除已导出的文件，也不会撤回或删除接收方已经收到的数据。
• 传输安全：官网、统计服务、飞书及内置 AI 服务商使用 HTTPS。自定义 AI 服务地址和 HTTP 节点地址由您配置，请使用 HTTPS，避免向不可信或未加密的地址发送敏感数据。

6. 数据使用与共享承诺

我们不出售或出租用户数据，不将用户数据用于个性化广告、信用评估或贷款用途。 我们仅为本政策披露的扩展功能及相关服务处理数据，并遵守 Chrome Web Store 用户数据政策及 Limited Use 要求。

数据接收方包括官网 jtcrpa.com、统计服务 tongji.jtcrpa.com、您所用的 AI 服务商、飞书，以及任务配置指定的服务器。 除本政策说明的功能所需传输外，我们仅在政策允许的法律合规或安全保护等情形下披露必要数据。 除经您明确同意读取的特定数据、安全调查、法律要求，或用于内部运营的汇总匿名数据外，不允许人员读取用户数据。

7. 您的数据管理方式

• 本地数据：您可在扩展中查看、修改或导出工作流，删除相关数据，或通过清除扩展存储、卸载扩展清除本地数据。已导出的文件需要您另行删除。
• 账号状态：退出登录会清除本机扩展的账号状态，不等同于注销官网账号，也不会删除其他本地业务数据或服务端记录。
• 服务调用：您可移除本地 AI、飞书凭据，停止相关任务，或在浏览器中限制扩展的网站访问权限。上述操作影响后续处理，不会撤回已发送的数据。Umami 统计与 AI、飞书调用分别运行，移除这些凭据不等同于关闭使用统计。
• 官网与统计数据：如需查询、更正、删除相关数据或注销账号，请发送邮件至 379522770@qq.com。我们将在 7 个工作日内处理您的请求；如需核实身份、依法保留部分记录，或统计数据无法关联至您，我们会说明相关限制。
• 第三方数据：已发送至 AI 服务商、飞书或您指定服务器的数据，请通过相应接收方的渠道申请管理或删除。

8. 政策更新与联系我们

本政策可能随功能及数据处理方式变化而更新。更新内容将在本页面发布，并注明更新及生效日期。 如有隐私问题或数据管理需求，请联系 379522770@qq.com。